Um ataque simulado autorizado é realizado em um sistema de computador como parte de um teste de penetração (pen test) para avaliar sua segurança. Para identificar e ilustrar os impactos financeiros das vulnerabilidades de um sistema, os testadores de penetração utilizam as mesmas ferramentas, estratégias e procedimentos que os invasores. A maioria dos ataques que podem colocar uma organização em risco geralmente é simulada durante os testes de penetração. Eles podem avaliar a resiliência de um sistema a ataques de locais legítimos e ilegítimos, bem como de várias funções do sistema.
O que é teste de penetração?